如何获取客户迄今为止在 Magento 中输入的所有信用卡详细信息？

Question

我已从 Magento 管理面板启用“CC 已保存”方法。我想要客户在结帐页面的下拉列表中输入的所有信用卡详细信息的列表。有人可以帮我吗。

Answer 1

这不是您使用“自己动手”的解决方案。有些交易处理公司具有卡钱包功能，不需要您自己保存信用卡详细信息，这将比这种思路更安全。

有关存储信用卡数据的法律非常严格，从表面上看，这种思路将打破其中的一些法律，使客户面临信用卡欺诈的重大风险。

我本来想找到一个完整的解决方案，但无法做到。

Answer 2

上周我偶然为一位客户做了这件事。我的解决方案是通过提供使用此配置启用的新类来创建 Mage_Sales_Model_Mysql4_Order_Payment_Collection 的后代：

<config>
    <global>
        <models>
            <mymodule>
                <class>My_Module_Model</class>
                <resourceModel>mymodule_eav</resourceModel>
            </mymodule>
            <mymodule_eav>
                <class>My_Module_Model_Resource</class>
                <entities>
                    <payment><table>sales_flat_order_payment</table></payment>
                </entities>
            </mymodule_eav>
        </models>
    </global>
</config>

app/code/local/My/Module/Model/Payment.php：

class My_Module_Model_Payment extends Mage_Sales_Model_Order_Payment
{
    protected function _construct()
    {
        $this->_init('mymodule/payment'); // name of single resource model
    }
}

<代码>app/code/local/My/Module/Model/Resource/Payment.php：

class My_Module_Model_Resource_Payment extends Mage_Sales_Model_Mysql4_Order_Payment
{} // no more is needed

app/code/local/My/Module/Model/Resource/Payment/Collection.php ：

class My_Module_Model_Resource_Payment_Collection extends Mage_Sales_Model_Mysql4_Order_Payment_Collection
{

    protected function _construct()
    {
        $this->_init('mymodule/payment'); // model alias
    }

    public function addSavedFilter($customerId)
    {
        $this->join('sales/order', '`main_table`.`parent_id`=`sales/order`.`entity_id`', '');
        $this->addAttributeToFilter('customer_id', $customerId)
             ->addAttributeToFilter('cc_number_enc', array('neq'=>''))
             ->getSelect()->group(array('cc_exp_year', 'cc_exp_month', 'cc_owner', 'cc_last4', 'cc_type'));
        return $this;
    }
}

然后我可以获得这样的列表：

$payments = Mage::getModel('mymodule/payment')->getCollection()->addSavedFilter($customer->getId());

PS
正如约瑟夫指出的那样，存储信用卡详细信息有一定的法律考虑。在这个特殊的案例中，我的客户意识到了这一切，并准备承担责任。

Answer 3

另一种可供考虑的替代方案是使用支付网关来存储信用卡，而不是直接存储在服务器上，并使用其 API 来处理订单支付。我想到的一个众所周知的方案是 Authorize.Net CIM（客户信息管理器）。这将消除许多潜在的合法性问题，并且您的站点更容易通过 PCI 合规性扫描和规则。 Magento 的一些付款方式扩展将有助于解决此问题。